中山市政務服務數(shù)據(jù)管理局聯(lián)合華為發(fā)布《中山市終端零信任實踐白皮書》

?

南方日報記者 葉志文攝

隨著數(shù)字化進程加速，網(wǎng)絡安全挑戰(zhàn)日益嚴峻，數(shù)字政府建設面臨的信息安全風險持續(xù)上升，發(fā)生在政府和企業(yè)的各類安全事件層出不窮。中山市電子政務外網(wǎng)在向社會面提供服務的同時，也面臨著由互聯(lián)網(wǎng)等通道帶來的安全風險。

沒有網(wǎng)絡安全就沒有國家安全。2022年，中山市政務服務數(shù)據(jù)管理局攜手華為，深入研究中山電子政務外網(wǎng)業(yè)務體系及發(fā)展瓶頸，探索零信任理論體系在電子政務外網(wǎng)的實踐落地，進一步筑牢網(wǎng)絡安全屏障，提升數(shù)據(jù)安全保障能力；在國家《政務外網(wǎng)終端一機兩用安全管控技術指南》標準正式發(fā)布后，結合零信任技術和業(yè)務實際，開展以準入控制、網(wǎng)絡隔離、動態(tài)鑒權、數(shù)據(jù)防護為核心的終端零信任安全接入項目建設。

如今，中山市電子政務外網(wǎng)已建成廣覆蓋、全融合、高安全的零信任安全技術框架。全市23個鎮(zhèn)街、100多個單位近3萬個PC終端及移動終端實現(xiàn)準入管控，確保訪問政務應用的終端和人員身份合法、訪問應用的行為安全可靠、政務外網(wǎng)應用和數(shù)據(jù)安全，同時兼容中山現(xiàn)網(wǎng)IPv6+的網(wǎng)絡體系，中山市成為全國首個政務外網(wǎng)“一機兩用”落地樣板點。

會上，中山市政務服務數(shù)據(jù)管理局聯(lián)合華為正式發(fā)布《中山市終端零信任實踐白皮書》，為其他地區(qū)開展終端零信任體系建設提供了行之有效的參考和借鑒，為數(shù)字政府新基建提供了高成熟度的“中山方案”，進一步推動政府各部門加強網(wǎng)絡安全管理和技術創(chuàng)新，提升網(wǎng)絡安全防護意識和能力。

白皮書在厘清現(xiàn)有網(wǎng)絡架構同時，結合國內(nèi)政府和中山市數(shù)字化轉(zhuǎn)型面臨的網(wǎng)絡安全挑戰(zhàn)，針對性地羅列了應對挑戰(zhàn)的關鍵技術，創(chuàng)新性地提出了基于零信任的“政務終端一機兩用”方案和“物聯(lián)終端可信接入”方案，有利于提升政務外網(wǎng)縱深防護水平，保障政府網(wǎng)絡安全穩(wěn)定運行，夯實數(shù)字政府“安全底座”。